[D-BIZ 암호화폐 뉴스] 이더리움 대출 플랫폼 Term Finance, 거버넌스 토큰 매입 공격으로 850만 달러 손실

본문

[미국=데일리비즈온] 이더리움 기반 탈중앙화 대출 플랫폼 Term Finance가 거버넌스 투표권을 매입한 공격자에게 금고 통제권을 빼앗겨 약 850만 달러의 자 [미국=데일리비즈온] 이더리움 기반 탈중앙화 대출 플랫폼 Term Finance가 거버넌스 투표권을 매입한 공격자에게 금고 통제권을 빼앗겨 약 850만 달러의 자산이 유출되는 피해를 입었다. 프로토콜을 장악하는 비용이 관리하는 자산 가치보다 훨씬 저렴했던 점이 근본적인 취약점으로 드러났다. 미국 암호화폐 전문 매체 코인데스크(CoinDesk)에 따르면, 공격자는 프로토콜 운영에 대한 의결권이 부여되는 거버넌스 토큰의 대부분을 헐값에 확보, 투표를 통해 'Meta Vault'로 불리는 핵심 예치 금고에 대한 통제권을 획득했다.

유출 규모: 약 2,843 이더리움(당시 시세 약 690만 달러) + 168만 USDC, 피해율: Meta Vault 전체 예치자산의 약 68% 상실, 공격 전 금고 예치 규모: 약 1,245만 달러이다.

공격의 핵심 원인은 프로토콜 제어에 필요한 토큰 가치가 실제 관리 자산보다 훨씬 저렴했던 데 있다. Term Finance는 과거에도 유사한 문제를 겪은 바 있다. 2025년 4월 오라클 오류로 약 918 ETH가 잘못 청산되는 사고가 발생했으며, 당시 프로토콜 측은 자금 복구와 보상을 완료하고 거버넌스 투명성 강화를 약속했으나, 정작 거버넌스 자체가 가장 큰 취약점으로 드러났다. Term Finance는 피해 사실을 인정하고 해당 금고를 영구 폐쇄했으며, 신규 입금 차단과 함께 금고 권한 변경 기능을 제거했다. 한편, 피해 금고가 기반으로 한 Yearn V3 인프라 측은 "이번 취약점은 Term 측이 자체 추가한 관리 기능과 관련된 것"이라며 표준 Yearn 서비스에는 영향이 없다고 밝혔다. 이번 사건은 탈중앙화금융(DeFi) 프로토콜에서 거버넌스 권한의 가치와 실제 자산 규모가 불일치할 때 발생할 수 있는 위험을 현실로 보여준 사례로 평가된다.

※ 암호화폐 뉴스: 본 기사는 신속하고 정확한 정보 전달을 위해 AI 도구의 지원을 받았으며, 데일리비즈온 편집팀의 엄격한 팩트 체크와 데스킹을 거쳐 최종 발행되었습니다. [미국=데일리비즈온] 이더리움 기반 탈중앙화 대출 플랫폼 Term Finance가 거버넌스 투표권을 매입한 공격자에게 금고 통제권을 빼앗겨 약 850만 달러의 자산이 유출되는 피해를 입었다.